由 #4116 的通配落穿扫描发现（这两处是扫描找出的、此前未被任何人跟踪的实例；手工 grep 当初没找到它们）。
现象
packages/adapters/hono/src/index.ts 有两处终结式命名空间挂载：
- line 279 ——
app.all(\${prefix}/auth/*`, async (c) => { … })`
- line 351 ——
app.all(\${prefix}/storage/*`, async (c) => { … })`
两个 handler 都只收 c、不收 next，无条件返回自己的响应。这与 #4088 在 AuthPlugin 上修掉的、以及 cloud#923 在 AuthProxyPlugin 上修掉的是同一个形状：任何别的代码想在 ${prefix}/auth/* 或 ${prefix}/storage/* 下挂路由，都只有恰好注册得更早才能被访问到。
今天没坏，但它是发布出去的
全仓没有任何 package 依赖 @objectstack/adapter-hono —— 所以 os serve 与 cloud 都不走这条路径，眼下没有任何东西因此损坏。这也是为什么它被登记为 ratchet 而不是当场修：真实、被跟踪、未被祝福。
但它是发布的包，而 ADR-0076 的触发场景本身就提到外部嵌入方（../objectbase 的 gateway）。任何这样的嵌入方在这两个前缀下挂路由，就会撞上 #4088 一模一样的静默 404。
与同文件 line 382 的区别
同一文件 line 382 的 app.all(\${prefix}/*`) **也是**终结式，但那是**刻意的**，并已有既定结论（ADR-0076 OQ#9 / #3576 / #3608）：dispatch()是一条 gates+registry 流水线，拆成 per-prefix 挂载会绕过那些横切闸门阶段（#2852 的 RLS 泄漏那一类）。所以它在 ledger 里是exempt+ 理由，而这两处是ratchet`。
换句话说：#4116 的扫描把这个文件里"刻意独占"与"忘了让路"两件事区分开了 —— 在此之前它们在源码里长得一模一样。
修法
照 #4092 的形状：handler 收 next；上游/服务不认识该路径时（这两处的具体判据需要看各自的 404 来源）落穿；无人接手时逐字保留原本的 404。注意 #4092 踩出来的两个坑同样适用 —— c.finalized 不能用作判据（链末尾的 notFound 会把它翻真），且链里有 use() 中间件时必须 c.res = resp 而不能 return resp（compose 会丢弃）。
修好后把 ledger 里这两条从 ratchet 换成 { yields: true } —— 扫描会验证这个声明，所以换错了会失败。
关联：#4116（扫描与 ledger）、#4088 / #4092、cloud#923、#2567、#4018、ADR-0076 OQ#9。
由 #4116 的通配落穿扫描发现（这两处是扫描找出的、此前未被任何人跟踪的实例；手工 grep 当初没找到它们）。
现象
packages/adapters/hono/src/index.ts有两处终结式命名空间挂载：app.all(\${prefix}/auth/*`, async (c) => { … })`app.all(\${prefix}/storage/*`, async (c) => { … })`两个 handler 都只收
c、不收next，无条件返回自己的响应。这与 #4088 在AuthPlugin上修掉的、以及 cloud#923 在AuthProxyPlugin上修掉的是同一个形状：任何别的代码想在${prefix}/auth/*或${prefix}/storage/*下挂路由，都只有恰好注册得更早才能被访问到。今天没坏，但它是发布出去的
全仓没有任何 package 依赖
@objectstack/adapter-hono—— 所以os serve与 cloud 都不走这条路径，眼下没有任何东西因此损坏。这也是为什么它被登记为ratchet而不是当场修：真实、被跟踪、未被祝福。但它是发布的包，而 ADR-0076 的触发场景本身就提到外部嵌入方（
../objectbase的 gateway）。任何这样的嵌入方在这两个前缀下挂路由，就会撞上 #4088 一模一样的静默 404。与同文件 line 382 的区别
同一文件 line 382 的
app.all(\${prefix}/*`)**也是**终结式，但那是**刻意的**，并已有既定结论（ADR-0076 OQ#9 / #3576 / #3608）：dispatch()是一条 gates+registry 流水线，拆成 per-prefix 挂载会绕过那些横切闸门阶段（#2852 的 RLS 泄漏那一类）。所以它在 ledger 里是exempt+ 理由，而这两处是ratchet`。换句话说：#4116 的扫描把这个文件里"刻意独占"与"忘了让路"两件事区分开了 —— 在此之前它们在源码里长得一模一样。
修法
照 #4092 的形状：handler 收
next；上游/服务不认识该路径时（这两处的具体判据需要看各自的 404 来源）落穿；无人接手时逐字保留原本的 404。注意 #4092 踩出来的两个坑同样适用 ——c.finalized不能用作判据（链末尾的 notFound 会把它翻真），且链里有use()中间件时必须c.res = resp而不能return resp（compose 会丢弃）。修好后把 ledger 里这两条从
ratchet换成{ yields: true }—— 扫描会验证这个声明，所以换错了会失败。关联：#4116（扫描与 ledger）、#4088 / #4092、cloud#923、#2567、#4018、ADR-0076 OQ#9。